Serge Vaudenay
Crittografo dell'EPFL che nel 2002 mostrò come la cifratura CBC con padding possa essere violata tramite i messaggi di errore.
In «Security Flaws Induced by CBC Padding», pubblicato a Eurocrypt 2002, Vaudenay descrisse l'attacco padding oracle. L'intuizione era che a un attaccante basta un sistema che riveli se il padding è valido per leggere il testo in chiaro, anche senza la chiave.
Un promemoria del fatto che la sicurezza dipende tanto da ciò che un sistema comunica all'esterno quando qualcosa va storto quanto dal cifrario stesso. Da allora diverse implementazioni TLS e framework web ci sono cascati.